基于态势感知平台的大型医院网络安全风险管理实践

目的/意义分析大型医院态势感知平台所监测到的网络安全风险事件,探明其产生的原因,提出解决方法和改善建议。方法/过程以郑州大学第一附属医院为例,对态势感知平台风险事件聚合分析,筛选医院内网风险终端,并进行整改加固,分析风险终端的科室分布和成因,提出改善建议。结果/结论医技科室风险终端数量较多,主要原因在于缺乏管理及未做到防病毒软件全覆盖。通过风险终端整改加固,网络安全风险事件数量明显减少。加强医院终端安全管理、提升人员网络安全意识、分区加强网络安全防护可有效降低医院网络安全风险事件发生率,提升医院网络安全防护能力。

攻防实战视角下医院进攻性网络安全防御体系的构建与应用

目的为解决医疗结构网络安全工作无法量化、被动防御体系、专业技术人员短缺的现状,探索构建医院进攻性网络安全防御体系。方法通过搭建态势感知平台,联合互联网暴露面管理、开放端口管理、渗透测试、网络区域隔离、终端威胁检测与响应、安全培训等技术措施,构建医院进攻性网络安全防御体系。结果通过构建医院进攻性网络安全防御体系,医院网络安全事件主动发现数量和自动拦截数量均显著高于实施前(P<0.05),且平台具备良好的处理性能和稳定性。结论医院进攻性网络安全防御体系可改善目前医疗行业网络安全被动防御的现状,显著增强医院的网络安全防护能力。

某三级甲等公立医院API接口安全监测实践与思考

目的:建立医院API接口资产台账,实现API接口的统一集中管理,并对API接口的运行状态进行实时监控,及时发现接口安全风险并整改,提升医院信息安全防护水平。方法:以某三级甲等公立医院为例,通过人工和系统识别相结合的方式,梳理医院API接口,建立台账,利用API接口监测设备对网络流量实时监测,识别安全风险并整改、加固。结果:实现了全院API接口的集中统一管理,提升了医院信息安全防护水平,保障医疗数据在信息系统间的安全共享和流通。结论:对API接口进行安全监测,有助于发现医疗机构应用系统安全风险,提升医疗机构网络安全防护能力,保障医疗数据安全。

医院自助终端设备网络安全风险评估及防御

目的 降低医院自助终端设备的网络安全风险,增强医院网络安全防护能力,保障信息系统稳定运行和医疗数据安全。方法 以河南省某大型三级甲等医院为例,梳理自助终端设备类型和功能,分析其网络安全风险,参照通用漏洞评分标准(CVSS3.0)进行量化评估,将其分为高风险、中风险、低风险和暂无风险4类,从人员、技术、物理3个层面进行安全整改和加固,消除院内自助终端设备的中、高风险。结果 完成了一院四区内948台自助终端设备的网络安全风险评估,通过安全整改和加固,中、高风险自助终端设备数量由692台降为0台,对整改前后存在安全风险的自助终端设备数量统计分析,差异有统计学意义(P<0.05)。结论 对自助终端设备进行网络安全风险评估、安全整改加固,有利于提升医院网络安全防护水平,保障医院信息系统稳定、安全运行。

医院基建项目决策期工作探讨

项目决策阶段是项目建设管理中最关键的阶段,是项目建设管理工作的核心和保证,文章系统阐述了项目决策阶段的工作内容和程序,以及每一项工作的重点和难点,为项目管理决策人员提供参考。

大型医疗建筑建设管理体会——郑州大学第一附属医院新建综合病房大楼工程

文章从郑州大学第一附属医院新建综合病房大楼的项目出发,分析了工程管理的难点,并从施工的安全管理、施工过程质量控制等方面入手,阐述了采取科学的管理理念和措施突破难点的过程。

建设工程如何搞好招标工作——对河医一附院病房大楼建设招标工作的体会

河南医科大学第一附属医院(现郑州大学第一附属医院)病房大楼是经河南省计委批准立项的“九·五”河南重点建设项目。

基于药物临床试验项目管理系统的受试者诊疗模块的实现与评价

目的:为药物临床试验中的受试者诊疗方案的构建提供参考。方法:我院基于药物临床试验项目管理系统(CTMS)开发及实施了受试者诊疗模块,并评价其效果。结果:我院在CTMS内建立了受试者诊疗模块,自2019年10月中旬上线起1年内,该模块的受试者库中组内人数整体呈递增趋势,同时整体受试者脱落率均值为0.16%;建立了CTMS系统和医院信息系统(HIS)、实验室信息管理系统、医学影像信息系统等的数据接口,实现了受试者信息同步(在HIS系统中显示受试者标识)、诊疗信息和计费数据(患者与受试者分别单独计费)的交互。自该模块上线后,接口产生的数据量整体呈递增趋势,产生受试者诊疗业务的科室数量逐月递增;与基于HIS系统的受试者诊疗项目比较,基于CTMS系统的受试者诊疗业务数量显著增多(P<0.05)。结论:基于CTMS的受试者诊疗模块提高了受试者诊疗项目实施和财务结算的效率,实现了药物临床试验项目在大型综合性医院的高效实施。

移动数字证书在医院电子签名认证中的应用研究

传统医疗数字证书通常使用身份认证(USBKey)作为介质,容易导致应用终端单一、驱动复杂、插件稳定性差等一系列问题,此外当前大型医疗机构的多院区模式,医务人员需要跨院区坐诊,经常发生忘记携带USBKey等现象,为解决以上问题,提出基于医院现有的手机办公APP,建设移动数字证书,采用密钥分割、分布式存储、生物特征、PIN口令等技术手段来保障医务人员数字证书的安全性,该方式自上线以来,在拓展电子签名在医疗信息化过程中应用场景、提高医务人员的工作效率上发挥重要作用。

应用医疗大数据助力医院绩效考核管理的实践及探索

目的:探讨医疗大数据助力医院绩效考核管理的实践及应用效果。方法:选取2019年1—12月这一时间段作为对照组,未应用医疗大数据进行绩效考核管理;选取2020年1—12月这一时间段作为干预组,应用医疗大数据进行医院绩效考核管理。结果:干预组医护安全、科研教学、医护质量等各项管理效果指标评分均高于对照组(P<0.05);干预组在应用大数据进行绩效考核后,患者的总体满意度评分、省属医院排名及综合性医院排名,均比对照组理想(P<0.05)。结论:将医疗大数据应用于助推医院绩效考核管理,可有效提升医院管理效果及医疗服务能力,还可提升患者总体满意度及医院排名。

基于物联网技术的大型医学装备智慧管理系统设计与应用

大型医学装备直接服务于患者,为诊疗服务提供坚实的保障,医学装备的使用及运行情况牵涉到患者的生命安全,诊断的及时性,系统的安全、可靠性必须放在首位。如何保证医学装备能够正常运行、安全投产,为医院提供医疗资源基础是一个值得思考的问题。对目前大型医学装备管理的现状进行了分析,提出利用物联网技术构建对大型医用装备运行数据的管控方法,并对未来医疗设备管理的发展进行展望。

胃癌专科专病辅助决策系统的临床应用研究

目的:针对胃癌早期诊断敏感性低,不同医疗机构间胃癌筛查能力差异性较大,通用临床辅助决策存在局限性等现象,构建基于人工智能的胃癌专科专病临床辅助决策系统,为非本专科或基层医生临床诊断、手术、化疗等提供决策支持。方法:整合医院各业务系统中胃癌专科患者的临床诊疗数据,建立胃癌专科专病数据库,利用机器学习、深度学习等大数据处理技术,结合国内外通用诊疗指南、院内专家诊疗经验等,构建智能化胃癌专科专病临床辅助决策系统并应用于临床。结果及结论:通过精准化的专科诊疗数据的汇总与决策支持,能够加快医疗资源使用效率,节约医疗资源成本。

智慧病房在医院信息化建设中的应用实践研究

目的:探讨智慧病房在医院信息化建设中的应用效果。方法:采用互联网技术和人工智能手段建设智慧病房项目,应用于郑州大学第一附属医院内分泌与代谢科病区,实现对医疗环节的全闭环管理。结果:根据调查统计,项目运行9个月以来,病区住院患者好转率提升27.9%,不良事件发生次数下降82.4%,平均住院日缩短10%,患者满意度由原来的75%提升至91%,医疗质量数据和医护效率全面提升。结论:智慧病房充分利用整合医疗信息数据资源,建立管理信息化,医疗数字化,服务优质化,智慧人文化的医疗服务体系,解决患者医疗服务体验差的问题,克服传统医疗模式效率、质量、安全性不足等诸多问题,为迈入"智慧医疗"新时代铺平道路。

某大型公立医院医疗设备数据安全管理实践与思考

随着民众医疗需求的快速增长,医疗数据呈指数级增长,数据安全的重要性愈发凸显。大型公立医院中医疗设备所产生的数据量庞大,但部分医疗设备存在开启远程控制和境外数据通道现象,具有一定安全隐患。郑州大学第一附属医院通过对院内387台医疗设备进行数据安全调查,根据调查结果采取了立制度、设标准、建平台等措施,并应用RBAC权限、部署ACL指令、加强安全审计等策略保障数据安全,取得了一定成效。本文介绍了该院医疗设备数据安全管理的实践,为建立医院内网安全基线、助力智慧管理提供经验和借鉴。

基于多院区差异化发展的门诊医生排班模型的构建与应用

目的:建立一种考虑多院区差异化发展的门诊医生排班模型,合理调度多院区医院的优质医疗资源。方法:基于整数线性规划算法建立模型,在模型中设置各院区差异化发展系数,依据医生的职称等级建立目标函数,在约束条件中,对医生在各院区的坐诊班次进行限制。结果:排班模型可满足多院区差异化发展的不同需求,分院区的差异化发展系数越大,则高级别医生在该院区坐诊班次越大。既考虑了医生休息的需求,又避免了重排和漏排现象的发生。结论:门诊医生排班模型使门诊医生在多院区之间的流动更合理,有利于优质医疗资源根据各院区功能定位合理调配。

确定—缸在压缩上止点的新方法

确定一缸在压缩上止点,对于点火正时,配气相位和气门间隙的检查与调整十分重要.确定一缸压缩上止点的传统方法很多,但不是过于烦杂就是使用受到一定的局限.例如常用的堵纸团法,是拆下一缸的火花塞,在塞孔上堵纸团,转动曲轴至纸团被击出后。